CVE-2026-27678 in S4HANA Backend OData Service
Riassunto
di VulDB • 19/06/2026
A causa della mancanza di controlli di autorizzazione nel servizio OData backend di SAP S/4HANA (Manage Reference Structures), un attaccante potrebbe aggiornare ed eliminare entità figlie tramite servizi OData esposti senza la dovuta autorizzazione. Questa vulnerabilità ha un impatto elevato sull'integrità, mentre riservatezza e disponibilità non sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.